跨浏览器的本地存储 Ⅰ

原文：http://www.planabc.net/2008/08/05/userdata_behavior/

现在最流行的本地存储莫过于 cookie 的应用，但 浏览器对cookie有很多限制 ，最大的限制在于其对cookie 总大小，仅为 4K 左右（包括名（name）、值（value）和等号）。

对于复杂一点的应用和需求，仅有的 4K 大小还是有点相形见绌，其实很多浏览器（IE、Firefox、Safari）本身也提供了自己的本地存储的功能，或许在特定的环境下能满足我们。

一、userData behavior

浏览器支持：IE5.0 或以上

基本语法：

• XML：
  <Prefix: CustomTag id=sID style=”behavior:url(’#default#userData’)” />
• HTML：
  <ELEMENT style=”behavior:url(’#default#userData’)” id=sID>
  object.style.behavior = “url(’#default#userData’)”
• Script：
  object.addBehavior (”#default#userData”)

属性：

• expires —— 设置或者获取 userData behavior 保存数据的失效日期。
• XMLDocument —— 获取 XML 的引用。

方法：

• getAttribute() —— 获取指定的属性值。
• load(object) —— 从 userData 存储区载入存储的对象数据。
• removeAttribute() —— 移除对象的指定属性。
• save(object) —— 将对象数据存储到一个 userData 存储区。
• setAttribute() —— 设置指定的属性值。

备注：

1. 从安全方面考虑，一个 userData 存储区只能用于同一目录和对同一协议进行存储。
2. 如果使用 userData behavior 不正确可能会对你的应用造成危害，userData 存储区中的数据没有加密因而不安全的。任何可以访问 UserData 保存磁盘的应用都可以访问该数据，所以，推荐不要保存敏感的数据，比如信用卡号，详细：《Security Considerations: DHTML and Default Behaviors》
3. userData behavior 会跨 session 存储信息到存储区，这提供了动态的数据结构和比 cookie（一般 4KB） 更大的容量。userData 存储区的容量依赖于 domain 的安全域。下表显示的是 userData 存储最大容量，对单独文档和整个域名的所有文档都适用，但基于安全域。
   

   Security Zone	Document Limit (KB)	Domain Limit (KB)
   Local achine	128	1024
   Intranet	512	10240
   Trusted Sites	128	1024
   Internet	128	1024
   Restricted	64	640

4. 如果设置 userData behavior 到 html、head、title 或者 style 对象上，当 save 和 load 方法被调用时会出错。如果必须设置到 style 中，可以设置内联或者文档头，例如：
   <style>
       .storeuserData {behavior:url(#default#userData);}
   </style>
5. 对于 userData behavior 来说 ID 是可选的，但是如果有，则会改善执行性能。
6. userData 可以将数据以 XML 格式保存在客户端计算机上，一般保存在 C（WIN 系统盘）:\Documents and Settings\XXX\UserData\ 文件夹下。
7. userData 数据一直存在，除非人为删除或者用脚本设置该数据的失效日期（expires）。

大部分翻译自：《userData Behavior》